Netzwerkprotokollanalyse mit Wireshark

Wireshark ist ein freies Netzwerkanalyse-Tool ("Packet Sniffer") und kann Informationen aus verkapselten Netzwerkprotokollen auslesen und für den Administrator für die Auswertung aufbereiten. Es stellt ein wichtiges Werkzeug dar, um Datenverkehr zu analysieren, zu verstehen und um mögliche Performance- sowie Sicherheitslücken zu entdecken. Daher ist Wireshark bei zahlreichen privaten Firmen und öffentlichen Organisationen täglich im Einsatz. In diesem Kurs wird Ihnen das nötige Hintergrundwissen vermitteln, um mit Wireshark schnell aber effizient Ihre Analyse durchzuführen – so, wie es Ihrem jeweiligen Einsatzzweck entspricht.

Details

Ihr Nutzen

• Entwickeln Sie ein Verständis für die unzähligen Funktionen von Wireshark.
• Lernen Sie in wenigen Schritten Informationen aus Ihrem Netzwerk effektiv herauszufiltern und zu analysieren.
• Führen Sie manuell Deep Packet Inspection von Hunderten von Protokollen durch und verstehen Sie, welche Daten in Ihrem Netzwerk transportiert werden.

Zielgruppe

Mitarbeiter*innen aus den Bereichen Systemservice, IT und Support von TCP/IP-Netzwerken

Lehrmethoden

Lehrvortrag und Handhabungstraining am PC-Netzwerk

Seminarausstattung

Seminarraum mit PC-Netzwerk

Voraussetzungen

Die Teilnehmenden sollten mit den Begriffen wie OSI-Referenzmodell, TCP/IP Internet protocol suite, Encapsulation/De-Encapsulation und Protokoll-Headern (Ethernet, IPv4, IPv6, TCP, UDP) bereits vertraut sein.